关注最新报道、解读和相关科技故事。
UpGuard 研究人员发现，超过1.6万个与 Supabase 相关的数据库允许访问可读表格，其中超过一半的案例包含个人数据，较小的一组数据库中还存在密码和身份验证令牌。该问题与错误的安全配置有关，包括行级安全策略和公共密钥使用不当。
EnterpriseDB 和 ControlPlane 团队提供了一套在 Kubernetes 上运行 OpenBao 的实用方案：使用由 CloudNativePG 管理的 PostgreSQL 集群，并通过同步复制和 TLS 证书取代密码。该方案还说明了这一设计的局限性，尤其是证书续期后需要重启 OpenBao，以及对备份和集群丢失恢复的要求。